阿里云服務(wù)器被攻擊了怎么辦？

前幾天，從知乎找過(guò)來(lái)了一個(gè)客戶，他的情況是這樣的，已經(jīng)購(gòu)買(mǎi)了阿里云的30G高防包，但效果并不是那么理想，價(jià)格也是非常昂貴，還是經(jīng)常處于被打死拉進(jìn)黑洞的狀態(tài)，阿里客服那邊的意思是讓他上吞金獸，客戶也承擔(dān)不起，也確實(shí)，一天幾W的消費(fèi)，基本上都扛不住，所以他通過(guò)知乎聯(lián)系到了我們小蟻云安全，了解過(guò)他們的情況后我這邊馬上給客戶出了一個(gè)方案，首先這個(gè)客戶也是之前不懂這行，才花了高價(jià)沒(méi)解決問(wèn)題，、

創(chuàng)新互聯(lián)公司服務(wù)項(xiàng)目包括屏山網(wǎng)站建設(shè)、屏山網(wǎng)站制作、屏山網(wǎng)頁(yè)制作以及屏山網(wǎng)絡(luò)營(yíng)銷(xiāo)策劃等。多年來(lái)，我們專(zhuān)注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，屏山網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到屏山省份的部分城市，未來(lái)相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

眾所周知，ddos攻擊就是流量攻擊，而對(duì)抗他的方法就是資源對(duì)抗，所以一般來(lái)說(shuō)高防IP就是常見(jiàn)的防御ddos的方法，那么什么是高防IP呢？這里小蟻云安全就給各位老板們講講：

新式高防技術(shù)，替身式防御，具備4Tbps高抗D+流量清洗功能，無(wú)視DDoS,CC攻擊，不用遷移數(shù)據(jù)，隱藏源服務(wù)器IP，只需將網(wǎng)站解析記錄修改為小蟻DDoS高防IP，將攻擊引流至小蟻集群替身高防服務(wù)器，是攻擊的IP過(guò)濾清洗攔截攻擊源，正常訪問(wèn)的到源服務(wù)器，保證網(wǎng)站快速訪問(wèn)或服務(wù)器穩(wěn)定可用，接入半小時(shí)后，即可正式享受高防服務(wù)。

以上就是高防IP的介紹，那么他的原理是什么呢？

用戶購(gòu)買(mǎi)高防IP，把域名解析到高防IP上（web業(yè)務(wù)只要把域名指向高防IP即可，非web業(yè)務(wù)，把業(yè)務(wù)IP換成高防IP即可）。同時(shí)在高防IP上設(shè)置轉(zhuǎn)發(fā)規(guī)則，所有公網(wǎng)流量都會(huì)走高防IP，通過(guò)端口協(xié)議轉(zhuǎn)發(fā)的方式，將用戶的訪問(wèn)通過(guò)高防IP轉(zhuǎn)發(fā)到源站IP。

在這一過(guò)程中，將惡意攻擊流量在高防IP上進(jìn)行清洗過(guò)濾后，把正常訪問(wèn)流量返回給源站IP，確保源站IP能正常穩(wěn)定訪問(wèn)的安全防護(hù)。

通常在租用服務(wù)器后，服務(wù)商會(huì)提供一個(gè)IP給用戶用于防御和管理。如果IP出現(xiàn)異常流量，機(jī)房中的硬件防火墻，就會(huì)對(duì)惡意流量進(jìn)行識(shí)別，并進(jìn)行過(guò)濾和清洗，幫助用戶防御惡意流量。

在IP防御不了的情況下，會(huì)暫時(shí)對(duì)該IP進(jìn)行屏蔽，這時(shí)會(huì)造成服務(wù)器不能正常訪問(wèn)，業(yè)務(wù)無(wú)法正常開(kāi)展。

為什么人家會(huì)攻擊呢？

1.行業(yè)競(jìng)爭(zhēng)

這是經(jīng)濟(jì)市場(chǎng)無(wú)法避免的現(xiàn)象，中國(guó)有句老話叫同行是冤家，從實(shí)體行業(yè)上升至互聯(lián)網(wǎng)大環(huán)境，總會(huì)有不計(jì)手段的對(duì)手。這種行業(yè)內(nèi)的惡性競(jìng)爭(zhēng)可能導(dǎo)致網(wǎng)站被蓄意攻擊，云服務(wù)器癱瘓，目的一般很清晰，瞄準(zhǔn)的是用戶資源。

2.網(wǎng)絡(luò)黑客

每天都有數(shù)以萬(wàn)計(jì)的服務(wù)器被黑客攻擊，常見(jiàn)的手段比如DDoS攻擊，成本和門(mén)檻都非常低，卻對(duì)運(yùn)營(yíng)者造成非常大的困擾。黑客的目的很難說(shuō)，有可能為了炫技，或者是為了盜取賬號(hào)信息然后植入各種廣告程序等等。

3.程序漏洞

很多Web系統(tǒng)采用的是開(kāi)源框架，WordPress、Structs2等等，這些框架常常被爆出安全漏洞，以及我們所選用的操作系統(tǒng)，不管是Windows還是Linux，如果發(fā)現(xiàn)漏洞補(bǔ)丁不及時(shí)更新的話，遲早會(huì)被利用攻擊

阿里云服務(wù)器能抗ddos嗎？可以抗多少流量的ddos？

阿里云服務(wù)器能抗ddos嗎？可以抗多少流量的ddos？是部分擔(dān)心遭到DDOS攻擊的用戶比較關(guān)心的問(wèn)題，因?yàn)榫W(wǎng)站遭遇到DDoS攻擊是很多用戶非常煩惱的事情，網(wǎng)站一旦遭到DDOS攻擊很容易導(dǎo)致網(wǎng)站無(wú)法訪問(wèn)而又難以解決，阿里云服務(wù)器都有一定的DDoS基礎(chǔ)防護(hù)，下面我們一起看看！

阿里云服務(wù)器能抗ddos嗎？

阿里云服務(wù)器根據(jù)地域和配置的不同，可以免費(fèi)抗一定流量的DDOS攻擊，但是超過(guò)初始黑洞觸發(fā)閾值就抗不了了，會(huì)進(jìn)入黑洞。

阿里云服務(wù)器可以抗多少流量的ddos？

用戶在購(gòu)買(mǎi)阿里云服務(wù)器之后，云盾DDoS基礎(chǔ)防護(hù)會(huì)為用戶提供一定的DDoS基礎(chǔ)防護(hù)，各個(gè)地域默認(rèn)初始黑洞觸發(fā)閾值如下表所示（單位：bps）。參考資料： DDOS防護(hù)

默認(rèn)的黑洞時(shí)長(zhǎng)是2.5個(gè)小時(shí)，黑洞期間不支持解封。 實(shí)際黑洞時(shí)長(zhǎng)視攻擊情況而定，從30分鐘到24小時(shí)不等。黑洞時(shí)長(zhǎng)主要受以下因素影響：

從以上信息，我們可以知道，阿里云服務(wù)器根據(jù)地域和配置的不同，可以免費(fèi)抗一定流量的DDOS攻擊，但是超過(guò)初始黑洞觸發(fā)閾值就抗不了了，會(huì)進(jìn)入黑洞，因此，如果DDOS流量過(guò)大，還是需要用戶自己采取一些措施或者付費(fèi)買(mǎi)DDOS防護(hù)等產(chǎn)品。 點(diǎn)此進(jìn)入阿里云DDoS防護(hù)服務(wù) ：獲取更高的帶寬清洗能力并將防御前置到網(wǎng)絡(luò)邊緣。包含DDoS高防(新BGP)、DDoS高防(國(guó)際)、DDoS原生防護(hù)、游戲盾等

作為用戶，我們應(yīng)該如何防止云服務(wù)器被DDOS？

我們?cè)谑褂冒⒗镌品?wù)器的時(shí)候，我給出幾個(gè)建議。

1、掛cdn隱藏IP，在換成新的ip后，請(qǐng)務(wù)必掛cdn對(duì)真實(shí)的ip進(jìn)行隱藏。參考資料： 阿里云CDN-內(nèi)容分發(fā)網(wǎng)絡(luò)-CDN網(wǎng)站加速

2、cdn還可以不止套一層，可以多層一起嵌套。

3、準(zhǔn)備多個(gè)服務(wù)器做反向代理（配置可以不高能運(yùn)行nginx就行，最好是那種空路由時(shí)間短的），每個(gè)反向代理服務(wù)器都指向主服務(wù)器節(jié)點(diǎn)，都綁定一個(gè)二級(jí)域名，都掛上不同的cdn。

4、主域名可以隨時(shí)解析到任意一個(gè)反向代理服務(wù)器，并且可以掛免費(fèi)的云監(jiān)控來(lái)實(shí)時(shí)知曉狀態(tài)，一個(gè)節(jié)點(diǎn)死了改解析就行。

5、在防火墻層面禁止所有的國(guó)外ip（這是大部分肉雞主要來(lái)源），可以很好的降低攻擊流量。

以上是比較簡(jiǎn)單，低成本的方法，如果錢(qián)多的話，建議購(gòu)買(mǎi)阿里云高防IP和高防CDN等防御產(chǎn)品，這樣針對(duì)不同場(chǎng)景不同的環(huán)節(jié)也有針對(duì)性的防御方案。

阿里云被攻擊多久解封？云服務(wù)器被攻擊了怎么解決？

云服務(wù)器被ddos攻擊最?lèi)盒牧?，尤其阿里云的服?wù)器受攻擊最頻繁，因?yàn)楹诳椭腊⒗镌品?wù)器的防御低，一旦被攻擊就會(huì)進(jìn)入黑洞清洗。輕則停服半小時(shí)，重則停2-24小時(shí)，給網(wǎng)站、 游戲 等帶來(lái)很?chē)?yán)重的損失。

最好處理ddos攻擊的方法就是防止，不要等到被攻擊了再來(lái)防御。這樣成本就遠(yuǎn)超攻擊前的防御。如果有把柄在黑客手中 ，就更加麻煩了，所以事前防御才是上上策 。想避免 DDOS 攻擊 ，務(wù)必先搞清楚 ，當(dāng)今銷(xiāo)售市場(chǎng) 99 %的DDOS攻擊是對(duì)于 IP 以百G攻擊流量導(dǎo)致網(wǎng)絡(luò)服務(wù)器癱患，以便做到攻擊目的 ，因而 你務(wù)必防止服務(wù)器ip泄漏并掩藏 源ip ，那樣黑客就無(wú)法找到源服務(wù)器ip ，也沒(méi)法使用ddos有效地攻擊你。

其實(shí)ddos的核心問(wèn)題是成本低，而防御成本高。我所知道的今年國(guó)內(nèi)應(yīng)該出現(xiàn)了很多超200G的ddos攻擊，而大部分公司都扛不住。今天飛飛就和你們分享一下解決方案。

對(duì)于低成本的防御方法，我給出幾點(diǎn)建議：

1、掛cdn隱藏IP，在換成新的ip后，請(qǐng)務(wù)必掛cdn對(duì)真實(shí)的ip進(jìn)行隱藏，這樣無(wú)論怎樣被攻擊，cdn都可以為你進(jìn)行抵御。

2、cdn不止可以套一層，可以多層一起嵌套，網(wǎng)絡(luò)上免費(fèi)的也不少。

準(zhǔn)備多個(gè)服務(wù)器做反向代理（配置可以不高能運(yùn)行nginx就行，最好是那種空路由時(shí)間短的），每個(gè)反向代理服務(wù)器都指向主服務(wù)器節(jié)點(diǎn)，都綁定一個(gè)二級(jí)域名，都掛上不同的cdn。

3、主域名可以隨時(shí)解析到任意一個(gè)反向代理服務(wù)器，并且可以掛免費(fèi)的云監(jiān)控來(lái)實(shí)時(shí)監(jiān)控服務(wù)器狀態(tài)，一個(gè)節(jié)點(diǎn)死了改解析就行。

4、在防火墻層面禁止所有的國(guó)外ip（這是大部分肉雞主要來(lái)源），可以很好地降低攻擊流量。

以上是比較簡(jiǎn)單、低成本的方法，如果資金充足的話，建議購(gòu)買(mǎi)高防服務(wù)器和高防IP等防御產(chǎn)品，這樣針對(duì)不同場(chǎng)景不同的環(huán)節(jié)也有針對(duì)性的防御方案，無(wú)法一概而論，當(dāng)然也看您遇到的對(duì)手是什么樣的級(jí)別。

因此，避免服務(wù)器遭受ddos攻擊的最好是方式就是把高防CDN布置好，不能讓對(duì)方了解你的源服務(wù)器ip ，即便高防cdn其中一個(gè)節(jié)點(diǎn)被打死 ，還可以立即切換到其他備用節(jié)點(diǎn)上。

攜手馳網(wǎng)一同 探索 （擁有一臺(tái)服務(wù)器可以做哪些很酷的事情？）